哪些行业需要格外注意商业秘密泄露风险？制造、化工、软件、医疗器械企业怎么判断自己该保护什么

一、先厘清一个前提：法律不按行业划线

讨论「哪些行业要格外当心」之前，需要先说明一件事：商业秘密的保护没有行业门槛，也没有行业清单。

《反不正当竞争法》第十条规定，商业秘密是指「不为公众所知悉、具有商业价值并经权利人采取相应保密措施的技术信息、经营信息等商业信息」。最高人民法院《关于审理侵犯商业秘密民事案件适用法律若干问题的规定》第一条进一步列举：与技术有关的结构、原料、组分、配方、材料、样品、样式、工艺、方法或其步骤、算法、数据、计算机程序及其有关文档等信息，可以构成技术信息；与经营活动有关的创意、管理、销售、财务、计划、样本、招投标材料、客户信息、数据等信息，可以构成经营信息。

这组列举覆盖的范围相当宽。也就是说，判断标准不是「企业属于哪个行业」，而是「企业手里有没有符合三要件的信息」。制造业有工艺配方，服务业有客户信息，文化企业有创意与脚本，都可能在保护范围内。

二、从公开案例看到的行业分布：不是排名，是样本

需要先说明的是：下文的行业列举来自公开裁判文书与执法通报中的样本，不是行业风险排名——既没有官方的行业统计口径，也不宜据此推断哪个行业「更容易」出事。

从库内已收录的公开案例看，出现商业秘密争议的领域包括：

• 工程与能源装备——海底油管安装工法技术秘密案（广东，2025 年发布，适用惩罚性赔偿，判赔 600 万元）；加气机控制器技术秘密案（重庆，一审 2021 年，涉加气机控制器技术信息，通过高薪挖角方式获取）；废油再生精馏设备技术秘密案（重庆，2018 年，涉 17 项技术秘点及客户信息）。
• 医疗器械与生物医药——数字化口腔 X 射线机技术秘密案（安徽，2025 年发布，6 名研发人员离职后设立同业公司，法院认定故意侵权且情节严重，适用惩罚性赔偿，判赔 1.98 亿元及维权合理开支 95 万余元）。
• 软件与信息技术——离职后「寄生式竞争」案（重庆，2025 年发布，涉软件源代码与客户名单，顶格适用 5 倍惩罚性赔偿，连带赔偿经济损失 157.347504 万元及合理维权费用 10 万元）。
• 分析仪器——固态热调制器技术秘密案（上海，2025 年，两家公司销售的固态热调制器均使用权利人技术秘密，并借申请发明专利方式对外披露；合计罚没 199.25 万元）；分析仪器客户信息案（北京，2024 年发布，前销售经理在职期间以其妻名义设立公司并控制，隐瞒权利人私自对接客户促成交易）。
• 数字文创——未公开短剧剧本案（重庆，2026 年，制片助理利用有权登录办公系统的职务便利，将未公开短剧剧本下载并外传，权利人损失创作成本 34.2 万元；本案将未公开短剧剧本纳入经营信息保护）。
• 经营秘密（不分行业）——经营秘密惩罚性赔偿案（天津，2024 年发布，连带赔偿经济损失 1540 万元及合理开支 50 万元）。

把这些样本放在一起，能看出一条比行业标签更有意义的线索：案件大多发生在「人带着信息走」的场景里——离职、在职另设同业公司、以高薪挖角方式获取技术信息，以及把信息用于申请专利、对外宣传、私自对接客户等。行业只是载体不同，路径高度相似。

三、比「看行业」更有用的判断：信息是否「值得拿、拿得走」

比起贴行业标签，更实用的做法是回到信息本身，问两个问题：

• 第一，这条信息如果被竞争对手拿到，能省下多少钱、多少时间？研发周期长、试验成本高的信息，替代难度就高，泄露的后果也就更重。前述司法实践中的情形也说明，技术信息不一定以「整机」为单位衡量——控制器虽只是一个部件，但系设备核心技术，损失计算仍以整机销售获利为口径。
• 第二，这条信息离开企业有多容易？能不能被一段代码带走、一次登录下载、一份图纸拍照？能不能通过观察上市产品直接获得？要不要经过长期共同研发才能拿到？

需要区分的是：「容易泄露」和「值得保护」是两件事。放在前台的产品说明书容易拿走，但它本来就属于公开信息，不构成商业秘密；反过来，一段尚未公开的源代码不易被外部看到，却可能被内部人员一键导出。真正的风险区，是「既不容易从合法公开渠道获得，又能被少数人轻易带走」的那部分信息。

还有一类容易被忽略：研发过程中的阶段性成果。最高人民法院《关于审理侵犯商业秘密民事案件适用法律若干问题的规定》第七条规定，生产经营活动中形成的阶段性成果，符合条件即可认定具有商业价值。《商业秘密保护规定》（市场监管总局令第 126 号）第七条也明确，阶段性成果或者失败的实验数据、技术方案等，符合条件的同样属于具有商业价值。也就是说，不必等到产品定型或量产，保护工作在此之前就已经有对象了。

四、换个问法：不是「我属于哪个行业」，而是「我有哪些密点」

如果把「哪些行业要当心」换成「我有哪些密点」，思路会清楚很多。前员工离职后，往往带走的不是「企业」这个抽象概念，而是几份具体的东西：

• 技术侧——设计图与数模、工艺参数与配方、源代码与算法、测试数据与试验记录；
• 经营侧——客户名单及其交易习惯与价格底线、报价与成本数据、供应渠道、未公开的创意与策划方案。

这些内容对应到《商业秘密保护规定》（市场监管总局令第 126 号）第九条所列的相应保密措施上，是逐项可落地的：签订保密协议或在合同中约定保密义务；通过规章制度、培训、书面告知等方式提出保密要求；对涉密的厂房、实验室、办公室等场所限制进入或区分管理；对能够接触商业秘密的计算机、网络、存储设备等采取禁止或限制使用、访问、存储、复制的措施；以标记、分类、隔离、加密、封存等方式对商业秘密及其载体进行区分管理；针对远程办公、跨境协作等场景，采取权限分级、数据脱敏、操作日志留痕等技术保密措施；要求离职员工登记、返还、清除、销毁其接触、获取的商业秘密及其载体。

同一份文件、同一类信息，换成「密点」来管理之后，才会有明确的边界、对应的措施和可核对的记录。行业不同，只是密点的形态不同，管理动作其实是同一套。需要强调的是：保密措施不需要一步到位、也不必追求密度，但应当与信息的重要程度相应，并且能形成记录。